A volte sti fetenti s'infiltrano tra le dll caricate con IExplorer... Detto questo è inutile cercare (ad esempio) tra le righe del registro di sistema o nei services avviati da windows, sono i più scassamaroni perchè vanno a "coppia" (se tenti di terminare un process, l'altro lo riabilita!).
Una delle poche soluzioni a riguardo è quello di "lavorarli" in modalità provvisoria, poi riavviarlo in modo normale e poi evita in maniera assoluta di avviare internet explorer (semmai usa firefox per la prossima volta quando vai nei siti porno...

skerzo!). Utilizza immediatamente un *buon* antivirus. Per il "buon" è escluso categoricamente Norton... E' un cesso fin dai tempi del glorioso MS-DOS 6.22a